南都訊 記者馮群星 1月5日，大灣區(qū)首屆“數(shù)據(jù)互聯(lián)互通與安全發(fā)展”高峰論壇暨“數(shù)據(jù)治理和網(wǎng)絡安全研究聯(lián)盟”2020年度論壇在廣東珠海舉行。與會專家指出，數(shù)據(jù)融合的場景日趨豐富，政府和企業(yè)須結(jié)合不同場景的特性制定相應的風險防范舉措。
小米集團隱私委員會副主席朱玲鳳坦言，與其他的數(shù)據(jù)業(yè)務相比，數(shù)據(jù)融合是一個非常前沿的問題，相關的法律規(guī)定、案例和資料都非常少。然而，數(shù)據(jù)融合已經(jīng)成為行業(yè)發(fā)展的必然，在金融、廣告、物流領域已出現(xiàn)大量應用，企業(yè)的合規(guī)挑戰(zhàn)隨之而來。
中國信息通信研究院安全所數(shù)據(jù)安全研究部副主任陳湉認為，數(shù)據(jù)融合過程中的最大風險是數(shù)據(jù)濫用，前年被曝出的劍橋分析丑聞就是典型案例。在這起事件中，F(xiàn)acebook 對第三方的數(shù)據(jù)使用缺乏有效的管理和追責機制，導致 8700多萬用戶的數(shù)據(jù)被濫用。
“數(shù)據(jù)融合應用的需求越來越廣泛，數(shù)據(jù)流動的路徑也越來越復雜，這使得對數(shù)據(jù)的追蹤溯源非常困難，數(shù)據(jù)濫用的風險也日益突出。”陳湉說。
如何進行風險防范？陳湉指出，數(shù)據(jù)融合包括非常多的場景類型，場景不同，安全需求和風險也不同。就組織內(nèi)的數(shù)據(jù)共享而言，風險防控的水平主要取決于該組織的數(shù)據(jù)治理能力，具體包括數(shù)據(jù)標準管理、數(shù)據(jù)分類分級、數(shù)據(jù)質(zhì)量管理等能力。對于不同組織之間的數(shù)據(jù)共享和融合，一方面需要組織間建立明確的約定，保證各方依約使用數(shù)據(jù)；另一方面則要采取多種措施保證數(shù)據(jù)的保密性。
談到不同組織之間的數(shù)據(jù)融合與使用約定，朱玲鳳認為，新加坡和英國數(shù)據(jù)監(jiān)管機構(gòu)的做法值得參考。
2019年6月，新加坡個人數(shù)據(jù)保護機構(gòu)PDPC發(fā)布了《可信數(shù)據(jù)共享框架》。企業(yè)對彼此的信任，是建立數(shù)據(jù)共享伙伴關系的基礎。具體到實踐中，企業(yè)應該從透明、可訪問性、標準化、公平與道德、問責制、安全和數(shù)據(jù)完整性等六個方面去提升自己的可信度。哪些數(shù)據(jù)可用于共享、如何評估這些數(shù)據(jù)、采取怎樣的統(tǒng)一標準和要求，都應該在企業(yè)的考慮范圍之內(nèi)。
英國信息專員辦公室ICO則發(fā)布了《數(shù)據(jù)共享行為守則》，并在2019年的7月就該守則的修訂情況向社會公開征求意見。朱玲鳳解釋說，ICO的監(jiān)管是基于自主認證的框架，如果參與數(shù)據(jù)共享的每一方都能證明自己符合當?shù)胤傻囊?guī)定，那么整個共享都是符合法律規(guī)定的。
值得注意的是，陳湉與朱玲鳳都提到了5G和人工智能新業(yè)態(tài)帶來的數(shù)據(jù)融合挑戰(zhàn)。當萬物互聯(lián)的時代到來，從家中的智能攝像頭到路邊的信號燈，各種設備都會進行數(shù)據(jù)的采集和融合。如何保證數(shù)據(jù)的真實性、完善性?如何剔除虛假數(shù)據(jù)？如何應對惡意的數(shù)據(jù)污染和攻擊？這些潛在風險的應對之道都亟待展開研究。
有專家指出，數(shù)據(jù)融合既是數(shù)字經(jīng)濟與產(chǎn)業(yè)發(fā)展的核心環(huán)節(jié)，更是數(shù)據(jù)主體權(quán)益保護的重大課題。數(shù)據(jù)融合能夠促進經(jīng)濟發(fā)展，但也可能導致用戶的個人隱私被侵犯。對此，朱玲鳳認為，監(jiān)管機構(gòu)和企業(yè)需要找到消費者和行業(yè)之間的平衡點，在保護數(shù)據(jù)主體的個人數(shù)據(jù)權(quán)利的同時，為行業(yè)的發(fā)展留出空間。
本次高峰論壇由廣東省自貿(mào)辦、博鰲亞洲論壇全球經(jīng)濟發(fā)展與安全論壇組委會、橫琴新區(qū)管委會、南方財經(jīng)全媒體集團、深圳報業(yè)集團指導，中國自貿(mào)區(qū)信息港主辦，珠海傳媒集團、珠海大橫琴科技發(fā)展有限公司、北京小米移動軟件有限公司、騰訊數(shù)據(jù)隱私保護部協(xié)辦。當天，“粵港澳大灣區(qū)數(shù)據(jù)治理和網(wǎng)絡安全研究聯(lián)盟”正式落戶中國自貿(mào)區(qū)信息港。
編輯：李玲
